Polygon Labs 已确认,通过实施两次硬分叉(Austin 和 Kyoto),其权益证明区块链上的多个安全漏洞已得到修复。这两次分叉在公开披露之前已私下部署并完成了测试。
开发团队在近期的一篇论坛帖子中宣布,针对 Bor 客户端的 Austin 硬分叉解决了区块处理中的两个拒绝服务攻击向量。其中一个漏洞允许恶意区块生产者通过向区块中插入过大的数据字段来使其他节点崩溃。
与此同时,针对 Heimdall 客户端的 Kyoto 硬分叉则侧重于强化共识机制。所解决的最严重问题是一个漏洞,该漏洞可能让单个精心构造的交易迫使整个验证者集执行复杂且代价高昂的协调工作,而发起此类攻击对于攻击者来说几乎无需成本。
Austin 分叉封堵了区块处理中的两个拒绝服务路径,其中包括一个恶意区块生产者可通过用超大字段填充区块来使对等节点崩溃的漏洞。Kyoto 分叉则解决了一系列共识强化问题,其中最严重的一个漏洞可使攻击者仅凭一笔构造交易就迫使整个验证者集执行昂贵且协调的工作。
Polygon Labs 表示,这两个漏洞在主网上均未被发现用于实际攻击。相关修复是主动实施的,并且节点运营商现在必须完成这两次升级。这些更新无需进行状态迁移或链重新同步,且目前均已生效。
尽管安全响应迅速且全面,但该网络的原生代币 POL 在消息发布后并未出现价格反弹。根据近期 CoinGecko 数据,POL 在周日交易价约为 0.09983 美元,日跌幅达 2.3%,周跌幅达 6.8%。
从年周期来看,POL 已下跌近 60.8%,其市值约为 10.7 亿美元,尽管过去一个月内略有回升。
这两次硬分叉对网络内所有节点运营商均为强制要求。Polygon Labs 坚持认为,在主网部署之前,先在测试网上推出并全面测试与共识相关的更新,是网络安全的标准做法,且只有在安全验证完全完成后才会进行公开公告。
随着区块链安全性日益复杂以及市场走势难以预测,监控网络状态、价格波动和技术升级变得至关重要。在一个单一美联储决策或突然的山寨币上线就能在几秒内改变一切的市场中,在不同应用之间切换以查看图表、新闻和投资组合,正在让投资者付出代价。精明的交易者现在正在利用注重隐私的工具,将所有功能整合到一个屏幕上,无需创建账户即可获得实时图表、智能价格提醒、特定币种新闻以及关键宏观数据。